Cât se câștigă și cât de mare este piața
Un salariat din serviciile în tehnologia informației câștiga, la sfârșitul lui 2025, în jur de 45 700 de lei brut pe lună, față de o medie pe economie de aproximativ 16 400. Este cel mai mare câștig salarial dintre toate diviziunile publicate de Biroul Național de Statistică. Cifra este a diviziunii 62, nu a secțiunii: secțiunea din care face parte, informații și comunicații, arată în jur de 37 100 de lei, pentru că include și telecomunicațiile, și audiovizualul, unde se plătește în jur de jumătate. Diviziunea 63 — hosting, prelucrare de date, portaluri — plătește 35 000.
Numărul firmelor a crescut abrupt. În diviziunea 62 au raportat 2 944 de agenți economici pentru 2025, față de 2 478 pentru 2024, cu 17 148 de angajați și venituri din vânzări de 13,5 miliarde de lei. În diviziunea 63, 763 de agenți economici, 8 943 de angajați și 5,4 miliarde de lei.
Două observații din cifrele acestea, pentru cine intră acum.
Prima: plata este cel mai mare cost al tău și, dacă angajezi la nivelul pieței, statul de plată al unui singur programator depășește tot ce ai cheltui pe înregistrare, contabilitate și abonamente într-un an întreg. Planul de afaceri al unei firme de IT nu se sparge la capitolul „acte”.
A doua: 466 de firme în plus față de anul precedent, într-o diviziune care avea deja aproape două mii și jumătate, înseamnă că nu intri pe o piață consolidată — dar nici pe una unde clientul te caută. Cele mai multe dintre aceste firme sunt mici și lucrează pentru un singur beneficiar extern.
Ce nu îți cere statul înainte să începi
Merită spus limpede, pentru că este neobișnuit: în diviziunile 62 și 63 nu există niciun act permisiv de obținut înainte de prima factură.
Nomenclatorul moldovenesc al licențelor are 22 de poziții, iar niciuna nu acoperă vreo clasă din aceste două diviziuni. Lista autorizațiilor nu are nici ea vreuna. Nu există notificare la primărie, pentru că niciun cod din 62 sau 63 nu figurează pe lista activităților de comerț — spre deosebire de un magazin sau un restaurant. Nu există cerință de spațiu, de dotare, de vechime sau de studii.
Practic, între ziua în care depui dosarul la Agenția Servicii Publice și ziua în care poți semna primul contract nu se interpune nimic în afară de cele câteva zile lucrătoare ale înregistrării.
Merită totuși spus de ce cardul din pagina de domenii poartă o mențiune de licență. Poziția 8 din anexă acoperă comerțul cu mijloace tehnice speciale destinate obținerii ascunse a informației și prestarea serviciilor în domeniul protecției tehnice a informației, licențiate de Serviciul de Informații și Securitate pe cinci ani. Este cea mai apropiată poziție de acest domeniu și singurul motiv pentru care el apare vreodată într-o discuție despre licențe.
Dar obiectul ei nu este software. Primul segment este import, producție și comerț cu echipament de interceptare — activități din alte diviziuni ale clasificatorului. Al doilea înseamnă protecție tehnică împotriva captării ascunse a informației, adică ecranare, contramăsuri și verificări tehnice, nu securitate informatică în sensul obișnuit. Testarea de penetrare, auditul de securitate, criptarea traficului sau administrarea unui firewall nu sunt activitate licențiată în Moldova. Dacă firma ta chiar face contramăsuri tehnice sau vinde astfel de echipament, întreabă Serviciul înainte de a semna primul contract.
Ce îți cere statul după ce ai început
Aici se mută greutatea, iar din 23 august 2026 se mută serios.
Notificarea prelucrărilor a dispărut, obligațiile nu
Până la acea dată, Legea nr. 133/2011 cerea ca prelucrările de date cu caracter personal să fie notificate Centrului Național pentru Protecția Datelor cu Caracter Personal. Legea nr. 195/2024 a abrogat-o, împreună cu articolele 74¹–74³ și 423⁴ din Codul contravențional, și a răsturnat logica: nu mai ceri voie și nu mai anunți pe nimeni, dar trebuie să poți demonstra oricând că ai făcut ce trebuia.
Ce rămâne în firmă:
- Evidența activităților de prelucrare — articolul 30. Un document intern care enumeră scopurile, categoriile de persoane și de date, destinatarii, transferurile către alte state cu documentația garanțiilor, termenele de ștergere și măsurile tehnice de securitate. Se ține separat de operator și de persoana împuternicită de operator, deci un outsourcer ține propria lui evidență, nu se ascunde în spatele clientului.
- Evaluarea de impact, acolo unde prelucrarea prezintă risc ridicat.
- Responsabilul cu protecția datelor, în cazurile din articolul 37: autoritate publică, monitorizare periodică și sistematică pe scară largă, sau prelucrare pe scară largă de categorii speciale de date. Poate fi angajat sau contractat prin prestări servicii, poate deservi un grup întreg de întreprinderi, nu primește instrucțiuni despre cum își face treaba și nu poate fi concediat pentru că și-a făcut-o. Datele lui de contact se publică și se comunică Centrului — singura înștiințare care a mai rămas.
Amenzile sunt mari, dar nu încă la valoarea lor întreagă
Articolul 88 stabilește două praguri: până la 1 000 000 de lei sau 1% din cifra de afaceri anuală pentru încălcarea obligațiilor operatorului și ale persoanei împuternicite, și până la 2 000 000 de lei sau 2% pentru principiile prelucrării, drepturile persoanelor vizate și transferurile internaționale. Se aplică valoarea mai mare dintre sumă și procent.
Articolul 90 alineatul (4) adaugă însă o scară pe care puțini au observat-o: din primul an se aplică 10% din cuantumul stabilit, din al doilea an 40%, iar din al treilea an 100%. Prin urmare o amendă calculată acum la două milioane se încasează la două sute de mii, iar o firmă care își pune evidențele în ordine în următoarele douăsprezece luni face asta în cea mai ieftină fereastră pe care o va avea vreodată.
TVA-ul se decide după sediul clientului, nu după al tău
Articolul 111 alineatul (1) litera e) din Codul fiscal fixează locul livrării serviciilor în tehnologia informației acordate prin echipamente de comunicații electronice la sediul beneficiarului. Aceeași regulă acoperă consultanța, transmiterea drepturilor de autor și furnizarea de informații.
Consecința practică: pentru un client cu sediul în afara Moldovei, livrarea se consideră făcută acolo și nu intră în sfera TVA moldovenească — nu pui TVA pe factură și nu ai ce colecta. Pentru un client moldovean aplici cota standard. O firmă care lucrează exclusiv pentru beneficiari externi ajunge astfel să nu aibă practic TVA de colectat, ceea ce schimbă complet forma decontului și merită spus contabilului din prima lună, nu în a treisprezecea.
Regimul fiscal de 7% din parcurile IT
Șase dintre cele șapte clase de mai sus sunt eligibile pentru statutul de rezident al unui parc pentru tehnologia informației: 62.01, 62.02, 62.03, 62.09, 63.11 și 63.12 figurează toate în articolul 8 al Legii nr. 77/2016. 63.99 nu figurează — este singura din tabelul de mai sus care rămâne pe regimul general, și este exact genul de detaliu care se descoperă târziu, pentru că vecinii ei din aceeași diviziune sunt eligibili.
Lista din articolul 8 este pe clase, nu pe diviziuni, și mai cuprinde câteva activități care nu apar deloc mai sus: editarea jocurilor de calculator și a altor produse software, instruirea în domeniul calculatoarelor, cercetare-dezvoltare în domenii numite explicit, fabricarea de microprocesoare și de circuite integrate, efectele speciale și animația, și designul specializat bazat pe echipamente de calcul de înaltă performanță.
Cum se aplică, cât costă, cum se calculează impozitul minim pe angajat și ce acoperă cei 7% sunt explicate în ghidul Moldova IT Park, iar cifrele se pot verifica pe propria firmă cu calculatorul de impozit. Nu le repetăm aici.
Pentru IT răspunsul obișnuit este SRL, și mai apăsat decât în alte domenii.
Răspunderea rămâne limitată la capitalul social, nu există prag minim, forma admite fondatori străini în proporție de 100% și este singura pe care o acceptă fără discuție un client corporativ din Uniunea Europeană care îți face due diligence înainte de primul contract. Statutul de rezident al unui parc IT este deschis oricărui subiect al activității de întreprinzător, deci nu forma juridică te limitează acolo.
Întreprinderea individuală apare atrăgătoare pentru un programator care lucrează singur, până la partea în care nu este persoană juridică, iar posesorul răspunde nelimitat, cu întreg patrimoniul personal. Într-un domeniu în care contractele conțin clauze de despăgubire pentru scurgeri de date și pentru încălcarea proprietății intelectuale, iar amenda pentru protecția datelor se calculează în milioane, răspunderea nelimitată este un pariu prost.
Societatea pe acțiuni nu are ce căuta la început. Este o formă gândită pentru capital adus de mai mulți investitori, cu obligații de raportare pe măsură, nu pentru o echipă care crește contract cu contract.
